c malloc 错误代码 :3096

Question

friend 们好，我在使用 malloc 时遇到问题，错误代码是 3096:

malloc.c:3096: sYSMALLOc: Assertion `(old_top == (((mbinptr) (((char *) &((av)->bins[((1) - 1) * 2])) - __builtin_offsetof (struct malloc_chunk, fd)))) && old_size == 0) || ((unsigned long) (old_size) >= (unsigned long)((((__builtin_offsetof (struct malloc_chunk, fd_nextsize))+((2 * (sizeof(size_t))) - 1)) & ~((2 * (sizeof(size_t))) - 1))) && ((old_top)->size & 0x1) && ((unsigned long)old_end & pagemask) == 0)' failed. Abort

代码:

    char    *malloc_tab(char *str)
    {
      if ((str = malloc(1024)) == NULL)
        return (NULL);
      return (str);
    }

    int     *malloc_tab_int(int *str)
    {
      int   i;

      i = 0;
      if ((str = malloc(1024)) == NULL)
        return (NULL);
      while (i != 1024)
        {
          str[i] = 0;
          i = i + 1;
        }
      return (str);
    }

char    **malloc_dim_tab(char **str)
{
  int   y;

  y = 0;
  if ((str = malloc(1024 * sizeof(*str))) == NULL)
    return (NULL);
  while (y < 200)
    {
      if ((str[y] = malloc(1024 * sizeof(**str))) == NULL)
        return (NULL);
      y = y + 1;
    }
  return (str);
}

请帮忙!

Answer 1

这是 malloc_tab_int() 函数中的一个错误:

if ((str = malloc(1024)) == NULL)

因为它只分配了 1024 个字节，没有足够的内存来容纳 1024 个 int(sizeof(int) 通常是 4)。随后初始化 str 数组元素的 while 循环将访问超出分配的内存，导致 undefined behaviour .

要更正，要么:

• malloc()正确的字节数:

  if ((str = malloc(1024 * sizeof(int))) == NULL)
  /* if ((str = malloc(1024 * sizeof(*str))) == NULL) */
  

• 或使用 calloc()初始化内存并消除 while 循环:

  str = calloc(1024, sizeof(int));
  /* str = calloc(1024, sizeof(*str)); */
  

其他:

• str 对于 int 列表来说是一个非常容易混淆的变量名。

• malloc_tab() 和 malloc_tab_int() 中的参数没有任何作用。在这两种情况下，函数都可以修改为单行return(然后为什么要有这些):

  char* malloc_tab()     { return malloc(1024);              }
  int*  malloc_tab_int() { return calloc(1024, sizeof(int)); }
  

• 问题的另一个来源是尝试 free()在 malloc_dim_tab() 中分配的 char* 数组。只有前 200 个元素被初始化(指向 malloc()d 内存)但是分配的内存中有 1024 个 char*。对 malloc()、realloc() 或 calloc() 返回的值以外的值调用 free() > 是未定义的行为(在这种情况下可能发生，因为 824 个元素将包含随机值)，但是在 NULL 指针上调用 free() 是安全的。